SSH原理與運用(二)

TuxedoLinux發表於2018-06-13

SSH原理與運用(二):遠端操作與埠轉發

作者: 阮一峰

日期: 2011年12月23日

珠峰培訓

接著前一次的文章,繼續介紹SSH的用法。

=======================================

SSH原理與運用(二):遠端操作與埠轉發

作者:阮一峰

(Image credit: Tony Narlock

七、遠端操作

SSH不僅可以用於遠端主機登入,還可以直接在遠端主機上執行操作。

上一節的操作,就是一個例子:

  $ ssh user@host 'mkdir -p .ssh && cat >> .ssh/authorized_keys' < ~/.ssh/id_rsa.pub

單引號中間的部分,表示在遠端主機上執行的操作;後面的輸入重定向,表示資料通過SSH傳向遠端主機。

這就是說,SSH可以在使用者和遠端主機之間,建立命令和資料的傳輸通道,因此很多事情都可以通過SSH來完成。

下面看幾個例子。

【例1】

將$HOME/src/目錄下面的所有檔案,複製到遠端主機的$HOME/src/目錄。

  $ cd && tar czv src | ssh user@host 'tar xz'

【例2】

將遠端主機$HOME/src/目錄下面的所有檔案,複製到使用者的當前目錄。

  $ ssh user@host 'tar cz src' | tar xzv

【例3】

檢視遠端主機是否執行程式httpd。

  $ ssh user@host 'ps ax | grep [h]ttpd'

八、繫結本地埠

既然SSH可以傳送資料,那麼我們可以讓那些不加密的網路連線,全部改走SSH連線,從而提高安全性。

假定我們要讓8080埠的資料,都通過SSH傳向遠端主機,命令就這樣寫:

  $ ssh -D 8080 user@host

SSH會建立一個socket,去監聽本地的8080埠。一旦有資料傳向那個埠,就自動把它轉移到SSH連線上面,發往遠端主機。可以想象,如果8080埠原來是一個不加密埠,現在將變成一個加密埠。

九、本地埠轉發

有時,繫結本地埠還不夠,還必須指定資料傳送的目標主機,從而形成點對點的"埠轉發"。為了區別後文的"遠端埠轉發",我們把這種情況稱為"本地埠轉發"(Local forwarding)。

假定host1是本地主機,host2是遠端主機。由於種種原因,這兩臺主機之間無法連通。但是,另外還有一臺host3,可以同時連通前面兩臺主機。因此,很自然的想法就是,通過host3,將host1連上host2。

我們在host1執行下面的命令:

  $ ssh -L 2121:host2:21 host3

命令中的L引數一共接受三個值,分別是"本地埠:目標主機:目標主機埠",它們之間用冒號分隔。這條命令的意思,就是指定SSH繫結本地埠2121,然後指定host3將所有的資料,轉發到目標主機host2的21埠(假定host2執行FTP,預設埠為21)。

這樣一來,我們只要連線host1的2121埠,就等於連上了host2的21埠。

  $ ftp localhost:2121

"本地埠轉發"使得host1和host3之間彷彿形成一個資料傳輸的祕密隧道,因此又被稱為"SSH隧道"。

下面是一個比較有趣的例子。

  $ ssh -L 5900:localhost:5900 host3

它表示將本機的5900埠繫結host3的5900埠(這裡的localhost指的是host3,因為目標主機是相對host3而言的)。

另一個例子是通過host3的埠轉發,ssh登入host2。

  $ ssh -L 9001:host2:22 host3

這時,只要ssh登入本機的9001埠,就相當於登入host2了。

  $ ssh -p 9001 localhost

上面的-p參數列示指定登入埠。

十、遠端埠轉發

既然"本地埠轉發"是指繫結本地埠的轉發,那麼"遠端埠轉發"(remote forwarding)當然是指繫結遠端埠的轉發。

還是接著看上面那個例子,host1與host2之間無法連通,必須藉助host3轉發。但是,特殊情況出現了,host3是一臺內網機器,它可以連線外網的host1,但是反過來就不行,外網的host1連不上內網的host3。這時,"本地埠轉發"就不能用了,怎麼辦?

解決辦法是,既然host3可以連host1,那麼就從host3上建立與host1的SSH連線,然後在host1上使用這條連線就可以了。

我們在host3執行下面的命令:

  $ ssh -R 2121:host2:21 host1

R引數也是接受三個值,分別是"遠端主機埠:目標主機:目標主機埠"。這條命令的意思,就是讓host1監聽它自己的2121埠,然後將所有資料經由host3,轉發到host2的21埠。由於對於host3來說,host1是遠端主機,所以這種情況就被稱為"遠端埠繫結"。

繫結之後,我們在host1就可以連線host2了:

  $ ftp localhost:2121

這裡必須指出,"遠端埠轉發"的前提條件是,host1和host3兩臺主機都有sshD和ssh客戶端。

十一、SSH的其他引數

SSH還有一些別的引數,也值得介紹。

N引數,表示只連線遠端主機,不開啟遠端shell;T引數,表示不為這個連線分配TTY。這個兩個引數可以放在一起用,代表這個SSH連線只用來傳資料,不執行遠端操作。

  $ ssh -NT -D 8080 host

f引數,表示SSH連線成功後,轉入後臺執行。這樣一來,你就可以在不中斷SSH連線的情況下,在本地shell中執行其他操作。

  $ ssh -f -D 8080 host

要關閉這個後臺連線,就只有用kill命令去殺掉程式。

十二、參考文獻

  * SSH, The Secure Shell: The Definitive Guide: 2.4. Authentication by Cryptographic Key, O'reilly

  * SSH, The Secure Shell: The Definitive Guide: 9.2. Port Forwarding, O'reilly

  * Shebang: Tips for Remote Unix Work (SSH, screen, and VNC)

  * brihatch: SSH Host Key Protection

  * brihatch: SSH User Identities

  * IBM developerWorks: 實戰 SSH 埠轉發

  * Jianing YANG:ssh隧道技術簡介

  * WikiBooks: Internet Technologies/SSH

  * Buddhika Chamith: SSH Tunneling Explained

相關文章